Vos données
Politique de confidentialité
Version du 10 septembre 2026
Tra-V utilise les données nécessaires au compte, aux roadmaps, aux fiches et à la communauté. La mesure d'audience interne ne démarre qu'avec votre accord. Tra-V ne vend pas vos données et ne demande jamais vos données bancaires réelles pendant la bêta.
L'identité juridique et l'adresse postale du responsable de traitement doivent être complétées dans les mentions légales avant une ouverture publique complète. Le point de contact opérationnel est contact@tra-v.com.
1. Qui est responsable ?
L'éditeur de Tra-V détermine les finalités et les moyens des traitements décrits ici. Ses informations juridiques complètes figurent — ou doivent être complétées — dans les mentions légales. Les demandes relatives aux données sont reçues à contact@tra-v.com. Aucun délégué à la protection des données n'est indiqué à ce jour.
2. Quelles données sont utilisées ?
| Contexte | Données concernées |
|---|---|
| Compte | Nom, prénom, date de naissance, e-mail, rôle, état du compte, avatar, dates de création et de dernière activité. Le mot de passe est conservé sous forme hachée. |
| Profils voyageurs | Photo, taille, poids, permis, papiers déclarés, allergies, handicaps, phobies, vaccins et, si vous choisissez de les renseigner, références ou copies de documents d'identité. |
| Roadmaps | Destination, dates, étapes, services sélectionnés, statut de réservation déclaré, participants, échanges collaboratifs et historique utile au fonctionnement. |
| Communauté et avis | Pseudonyme ou identité affichée, photo, texte, note, images, lieu, réactions, commentaires et éléments de validation éventuellement associés à une visite. |
| Professionnels | Identité du représentant, informations d'entreprise, SIRET, TVA, coordonnées, fiches, prix, horaires, disponibilités, médias et décisions de modération. |
| Contact | Nom, e-mail, sujet, message, pièces jointes et suivi de la demande. |
| Technique et audience | Adresse IP et données de sécurité côté serveur ; avec consentement, identifiant aléatoire d'audience, pages ou fiches consultées, ajouts et retraits de roadmap, date, pays ou région associés au contenu. |
Les données de santé ou documents d'identité sont facultatifs et particulièrement sensibles. Ne les renseignez que s'ils vous sont réellement utiles. Le traitement des données de santé nécessite votre consentement explicite, distinct de l'acceptation des CGU, et vous devez pouvoir le retirer en effaçant ces champs. Ils ne doivent jamais être publiés dans la communauté ou une roadmap partagée.
3. Pourquoi et sur quelle base ?
| Finalité | Base juridique |
|---|---|
| Créer le compte, enregistrer les profils, roadmaps, fiches et préférences demandées | Exécution du service demandé ; consentement explicite pour les champs de santé facultatifs |
| Gérer les demandes, la collaboration, les avis, publications et suppressions | Exécution du service et intérêt légitime à faire fonctionner la plateforme |
| Vérifier les comptes professionnels et modérer les contenus | Intérêt légitime à protéger les utilisateurs et le catalogue ; obligation légale lorsqu'elle s'applique |
| Sécuriser les connexions, prévenir la fraude et établir une preuve | Intérêt légitime et obligations légales |
| Mesurer l'audience interne et améliorer les recommandations | Consentement pour le suivi sur le terminal ; intérêt légitime pour les statistiques agrégées déjà constituées |
| Répondre aux demandes de contact et exercer ou défendre des droits | Exécution de mesures demandées, intérêt légitime ou obligation légale selon la demande |
Tra-V n'utilise pas les champs de santé ou d'identité pour de la publicité. Les vérifications de compatibilité avec une activité peuvent utiliser localement ou côté serveur l'âge et les informations que vous avez volontairement enregistrées.
4. Données obligatoires et facultatives
Les champs signalés comme obligatoires sont nécessaires pour créer le compte ou fournir la fonction demandée. Sans eux, cette fonction ne peut pas être exécutée. Les autres champs servent à personnaliser la roadmap ou à présenter une fiche et peuvent être laissés vides.
5. Qui reçoit les données ?
Les données sont accessibles aux personnes autorisées de Tra-V et, uniquement selon leur mission, aux prestataires techniques suivants :
- OVHcloud, pour l'hébergement du site public et la messagerie ;
- Render Services, Inc., pour l'hébergement et l'exécution de l'API ;
- MongoDB, Inc. / MongoDB Atlas, pour la base de données et les médias stockés par l'application.
Une roadmap collaborative est visible par ses membres. Une publication publique, un avis ou un profil communautaire est visible par les visiteurs selon les réglages de la fonction. Les professionnels ne reçoivent des informations sur un voyageur que si une fonctionnalité le prévoit clairement ou si le voyageur les contacte directement.
Tra-V ne vend ni ne loue les données personnelles. Une transmission peut néanmoins avoir lieu si la loi l'exige, pour protéger un droit ou dans le cadre encadré d'une restructuration du projet.
6. Transferts hors de l'Espace économique européen
Render et MongoDB sont des prestataires établis aux États-Unis. Selon la région d'hébergement et leurs sous-traitants, certaines données ou opérations de support peuvent impliquer un transfert hors de l'Espace économique européen. Tra-V s'appuie alors sur les mécanismes prévus par leurs accords de traitement, notamment les clauses contractuelles types lorsqu'elles sont nécessaires. Vous pouvez demander des précisions à contact@tra-v.com.
7. Combien de temps ?
| Données | Durée ou critère |
|---|---|
| Compte, profils et roadmaps | Jusqu'à la suppression du compte ; les comptes durablement inactifs doivent faire l'objet d'une revue et peuvent être supprimés après deux ans d'inactivité, après information lorsque cela est possible. |
| Fiches professionnelles | Pendant la relation avec le professionnel, puis archivage limité si nécessaire pour la preuve ou un litige. |
| Publications et avis | Jusqu'à leur suppression, leur anonymisation, la fermeture du compte ou le retrait du service, sous réserve d'un besoin de preuve. |
| Demandes de contact et pièces jointes | Le temps de traiter la demande, puis au maximum deux ans après sa clôture, sauf contentieux ou obligation légale. |
| Événements d'audience interne | 25 mois maximum ; le choix de consentement et l'identifiant local associé expirent après six mois. |
| Traces de sécurité et décisions de modération | Durée proportionnée au risque, puis archivage si nécessaire pour la preuve, une obligation légale ou un recours. |
Une suppression peut persister brièvement dans les sauvegardes techniques avant leur rotation. Certaines données peuvent être isolées et conservées plus longtemps lorsqu'un texte l'impose ou qu'elles sont nécessaires à la constatation, l'exercice ou la défense d'un droit.
8. Vos droits
Selon le traitement, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Écrivez à contact@tra-v.com ou utilisez la page de contact. Indiquez l'e-mail du compte et la demande précise. Un justificatif d'identité ne sera demandé qu'en cas de doute raisonnable, et seulement dans la mesure nécessaire.
Tra-V répond en principe dans un délai d'un mois, prolongeable lorsque la demande est complexe. Vous pouvez déposer une réclamation auprès de la CNIL.
9. Sécurité et précautions
Tra-V met en œuvre des mesures adaptées : mots de passe hachés, session protégée par cookie HttpOnly, contrôle des rôles, limitation de requêtes sensibles, validation des entrées et restriction des accès administratifs. Aucune mesure n'élimine tous les risques.
Utilisez un mot de passe unique, déconnectez-vous d'un appareil partagé et limitez les données sensibles enregistrées. En cas d'incident susceptible d'engendrer un risque, Tra-V applique les obligations de notification prévues par la réglementation.
10. Évolution et contact
Cette politique est mise à jour lorsque les usages, les prestataires ou la réglementation évoluent. Une modification importante sera portée à la connaissance des utilisateurs par un moyen adapté.
Contact données personnelles : contact@tra-v.com.